Aviso de Privacidade
Versão: 2026-10-13-5 · Última atualização: 13 de outubro de 2026
0. Você está falando com uma inteligência artificial
Este serviço é um assistente de inteligência artificial (IA), não uma pessoa. As respostas são geradas automaticamente por um modelo de IA e podem conter erros. Dizemos isso na primeira mensagem, antes de qualquer tratamento.
1. Quem somos
O assistente Hermano é operado pela Replica AI, Inc., empresa de Delaware, 219 6th St, San Francisco, CA, EUA ("nós"), controladora dos dados pessoais tratados no serviço.
Canal de privacidade: admin@myreplica.io. Qualquer dúvida ou pedido sobre seus dados pode ser enviado para esse endereço.
Encarregado(a) pelo tratamento de dados (LGPD art. 41): Rhys Hamilton-Davies. Contato: admin@myreplica.io.
2. Que dados tratamos
- Seu número de telefone e o canal usado (WhatsApp ou SMS).
- As mensagens que você envia e as respostas do assistente, incluindo imagens e localizações que você compartilhar.
- Memórias: fatos que você pede para o assistente lembrar (por exemplo, seu nome ou preferências).
- Lembretes, carrinhos de compra e pedidos de confirmação que você cria.
- Conexões com contas Google (Gmail e Agenda), apenas se você conectar: guardamos os tokens de acesso criptografados. Lemos e-mails e eventos só quando você pede.
- Compras, só se você comprar algo pelo assistente: produtos, valores, moeda, loja, status e datas do pedido, endereço de entrega e o endereço IP do navegador em que você aprova a compra. Quem paga é você, no checkout da própria loja ou com o código Pix da loja: não recebemos nem guardamos dados do seu cartão.
- Confirmação de idade: data e hora em que você declarou ter pelo menos 18 anos (seção 9).
- Origem: se você chegou por um anúncio nosso no WhatsApp ou por um link com código, guardamos qual anúncio ou código, junto com o seu consentimento. Sem cookies, sem pixels.
- Registros técnicos: data e hora das mensagens, uso do serviço e custos, e um registro de auditoria das ações confirmadas.
Dados sensíveis (saúde, religião, vida sexual, opinião política, origem racial ou étnica, filiação sindical, dados genéticos ou biométricos; LGPD art. 5º, II) não são pedidos. Se você mencionar um deles numa conversa, ele é tratado só para responder a esse pedido. Só guardamos um dado sensível como memória se você autorizar pelo botão, categoria por categoria (consentimento específico e destacado, LGPD art. 11, I). Registramos a data, a versão deste aviso e a sua resposta, inclusive um "não". Um dado sensível guardado só é usado nas conversas que tratam do mesmo assunto. Você pode apagar uma memória ("o que você sabe de mim" e depois "apaga o" com o número) ou tudo ("apagar meus dados") a qualquer momento.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Responder suas mensagens e executar o que você pede | Consentimento (art. 7º, I) e execução de contrato (art. 7º, V) |
| Lembrar de fatos e preferências que você pediu | Consentimento |
| Guardar um dado sensível como memória (saúde, religião etc.) | Consentimento específico e destacado, por categoria, dado pelo botão (art. 11, I) |
| Saber quais anúncios e links trazem usuários (contagens por origem) | Consentimento |
| Segurança, prevenção de abuso e limites de uso | Legítimo interesse (art. 7º, IX) |
| Guardar os registros de compras (valor, moeda, loja, status, datas) depois da exclusão da conta, de forma anonimizada | Cumprimento de obrigação legal (art. 7º, II; art. 16, I): obrigações fiscais e contábeis |
| Registro de auditoria das ações confirmadas | Exercício regular de direitos (art. 7º, VI) |
Pedimos seu consentimento na primeira mensagem. Antes do seu "Aceito", não guardamos nada: nem seu número, nem sua mensagem.
4. Com quem compartilhamos
Usamos estes fornecedores para prestar o serviço. A lista completa, com dados, local e garantias de cada um, está na página Fornecedores.
- Microsoft Azure OpenAI (UE): o modelo de IA que lê as mensagens e escreve as respostas. Operador. Implantação de zona de dados da UE: o tratamento acontece em data centers da UE.
- Microsoft Bing (global): buscas na web quando o assistente precisa de informações atualizadas. Recebe só o texto da busca, não o seu número. Neste serviço a Microsoft é controladora independente.
- Meta WhatsApp Business Platform (EUA e infraestrutura global): entrega das mensagens no WhatsApp. Operador.
- Railway: hospedagem do app e dos bancos de dados. Operador. Servidores na União Europeia (Países Baixos, região europe-west4); a Railway é uma empresa dos EUA, e o acesso técnico a partir de lá é coberto pelo Data Processing Addendum dela.
- Twilio (EUA): SMS, só se você nos escrever por SMS. Operador.
- Google (EUA): apenas se você conectar Gmail ou Agenda, e só quando você pedir.
- Mercado Livre: busca de produtos e preços. Recebe só as palavras da busca, nenhum dado pessoal.
- Shopify: checkout de lojas Shopify (Shopify Checkout MCP), só para compras em lojas Shopify na Itália feitas pelo assistente. Recebe número de telefone, endereço de entrega, endereço IP do navegador e produtos escolhidos. A Shopify também trata esses dados conforme a própria política de privacidade. Não está ativo enquanto não conectarmos a Shopify.
Alguns desses fornecedores estão fora do Brasil, o que caracteriza transferência internacional de dados (LGPD art. 33). Essas transferências se apoiam nas cláusulas contratuais de proteção de dados firmadas com cada fornecedor (LGPD art. 33, II).
Não vendemos seus dados. O fornecedor do modelo de IA (Microsoft Azure OpenAI) não usa suas mensagens para treinar modelos, e nós também não. As buscas enviadas ao Microsoft Bing seguem a declaração de privacidade da Microsoft.
5. Ações que exigem sua confirmação
O assistente nunca faz compras, pagamentos, reservas, envio de e-mails ou envio de formulários sem a sua confirmação explícita (botão "Confirmar"). Cada pedido de confirmação expira em 30 minutos.
6. Por quanto tempo guardamos
- Mensagens e pedidos de confirmação: 180 dias.
- Registros de uso e custos: 400 dias.
- Registros de auditoria: 365 dias, sem conteúdo identificável depois que você apaga sua conta.
- Memórias, lembretes, conexões e origem: até você apagar ou excluir sua conta.
- Registros de compras (valor, moeda, loja, produtos, status e datas): pelo prazo exigido pela legislação fiscal e contábil. Se você excluir sua conta, guardamos esses registros sem seu nome, número, endereço de entrega e endereço IP.
7. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento, pelo próprio chat:
- "meus dados": recebe um link (válido por 24h) com uma cópia de todos os seus dados em formato JSON.
- "apagar meus dados" (ou "excluir meus dados"): pedimos confirmação com dois botões, "Apagar tudo" e "Não apagar". Com "Apagar tudo" (ou respondendo APAGAR em até 10 minutos) apagamos na hora sua conta, mensagens, memórias, lembretes, pedidos de confirmação, conexões e origem, e mandamos uma última mensagem confirmando. Não dá para desfazer.
- Pedir para o assistente esquecer uma memória específica.
- Revogar o consentimento: apagar os dados encerra o tratamento.
O que fica depois da exclusão: as linhas do registro de auditoria, sem nenhum conteúdo que identifique você, por até 365 dias; o total mensal das tarifas do WhatsApp, sem nenhuma referência a você; e, se você fez compras pelo assistente, os registros dessas compras (valor, moeda, loja, status e datas), anonimizados e guardados para cumprir obrigações legais fiscais e contábeis (LGPD art. 16, I) pelo prazo exigido em lei. Compras que ainda não foram enviadas à loja são canceladas.
Para outros pedidos (correção, informações sobre compartilhamento, revisão de decisões automatizadas, exclusão por e-mail), escreva para admin@myreplica.io. Respondemos em até 15 dias. Você também pode reclamar à ANPD (www.gov.br/anpd).
8. Segurança
- Mensagens recebidas do WhatsApp e por SMS só são aceitas com assinatura válida do fornecedor.
- Os tokens de acesso ao Google são criptografados (AES-256-GCM).
- A área administrativa exige autenticação.
Em caso de incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD (LGPD art. 48).
9. Crianças e adolescentes
O serviço não é destinado a menores de 18 anos. Por isso, logo depois do consentimento, na primeira conversa, pedimos que você confirme ter pelo menos 18 anos e registramos a data e a hora da confirmação. Se você responder que não, apagamos na hora os dados da conversa.
10. Mudanças neste aviso
Quando este aviso mudar de forma relevante, pediremos seu consentimento de novo.